Privātuma politika

1. Pārzinis

Personas datu apstrādes pārzinis ir SIA "Krēzs", reģistrācijas numurs 45403046189, juridiskā adrese: Jēkabpils nov., Jēkabpils, Bebru iela 15 – 2, LV-5201, tālrunis: +371 25479292, e-pasts: krezs.lv@gmail.com (turpmāk — mēs vai Pārzinis).

Šī privātuma politika apraksta, kā mēs apstrādājam personas datus interneta veikalā krezs.lv saskaņā ar Eiropas Parlamenta un Padomes Regulu (ES) 2016/679 (Vispārīgo datu aizsardzības regulu, VDAR) un Latvijas Republikas normatīvajiem aktiem.

2. Kādus datus mēs apstrādājam

Atkarībā no tā, kā izmantojat interneta veikalu, mēs varam apstrādāt šādus personas datus:

• identifikācijas dati — vārds, uzvārds;
• kontaktinformācija — tālruņa numurs, e-pasta adrese;
• piegādes dati — izvēlētais piegādes veids un pakomāts, saņemšanas adrese;
• pirkumu dati — pasūtījuma saturs, summa, pasūtījumu vēsture;
• maksājumu statusa dati — informācija par maksājuma izpildi vai atteikumu, izvēlētais maksājuma veids (maksājumu karšu datus mēs nesaņemam un neglabājam — tos apstrādā maksājumu platforma);
• sīkdatņu un tehniskie dati — sesijas identifikators, iepirkumu groza saturs, pamata informācija par ierīci un pārlūkprogrammu.

3. Apstrādes nolūki un juridiskais pamats

Personas datus mēs apstrādājam šādiem nolūkiem un uz šāda juridiskā pamata:

• pasūtījuma pieņemšana, apstrāde, maksājuma administrēšana un preču piegāde — līguma noslēgšana un izpilde (VDAR 6. panta 1. punkta b) apakšpunkts);
• grāmatvedības uzskaite un citu normatīvajos aktos noteikto pienākumu izpilde — juridiska pienākuma izpilde (VDAR 6. panta 1. punkta c) apakšpunkts);
• saziņa par pasūtījumu, klientu atbalsts, pretenziju un atteikumu izskatīšana, mūsu tiesisko interešu aizsardzība — mūsu leģitīmās intereses (VDAR 6. panta 1. punkta f) apakšpunkts);
• izvēles sīkdatnes un cita apstrāde, kas nav nepieciešama pakalpojuma sniegšanai — Jūsu piekrišana (VDAR 6. panta 1. punkta a) apakšpunkts), kuru jebkurā brīdī varat atsaukt.

4. Datu glabāšanas termiņi

Personas datus glabājam tikai tik ilgi, cik tas nepieciešams apstrādes nolūkiem vai cik to prasa normatīvie akti:

• grāmatvedības attaisnojuma dokumentus (rēķinus, maksājumu informāciju) — 5 gadus saskaņā ar Grāmatvedības likumu;
• pasūtījumu un darījumu datus — vismaz patērētāja prasījumu pieteikšanas termiņa laikā (2 gadus no preces saņemšanas);
• saziņas un pretenziju datus — līdz jautājuma atrisināšanai un vēl tik ilgi, cik nepieciešams mūsu tiesisko interešu aizsardzībai;
• sesijas un groza sīkdatnes — sesijas laikā vai īsu laiku pēc tās beigām.

Pēc glabāšanas termiņa beigām dati tiek dzēsti vai neatgriezeniski anonimizēti.

5. Datu saņēmēji

Personas datus nododam tikai tad, ja tas ir nepieciešams pasūtījuma izpildei vai to prasa normatīvie akti:

• piegādes pakalpojumu sniedzējiem — Omniva, DPD un Venipak — sūtījuma piegādei nododam saņēmēja vārdu, uzvārdu, tālruņa numuru, e-pasta adresi un izvēlēto pakomātu;
• maksājumu apstrādes nodrošinātājam: Maksājumu apstrādi nodrošina maksājumu platforma makecommerce.lv, tāpēc mūsu uzņēmums maksājumu izpildei nepieciešamos personas datus nodod platformas īpašniekam Maksekeskus AS.
• IT infrastruktūras un mitināšanas pakalpojumu sniedzējiem, kas nodrošina interneta veikala darbību un darbojas kā apstrādātāji saskaņā ar līgumu;
• valsts un tiesībaizsardzības iestādēm normatīvajos aktos noteiktajos gadījumos.

Mēs nepārdodam un nenododam personas datus trešajām personām mārketinga nolūkiem.

6. Datu subjekta tiesības

Saskaņā ar VDAR Jums ir tiesības:

• piekļūt saviem personas datiem un saņemt informāciju par to apstrādi;
• pieprasīt neprecīzu vai nepilnīgu datu labošanu;
• pieprasīt datu dzēšanu ("tiesības tikt aizmirstam"), ciktāl to pieļauj normatīvie akti;
• pieprasīt apstrādes ierobežošanu;
• saņemt savus datus strukturētā, plaši izmantotā, mašīnlasāmā formātā un nodot tos citam pārzinim (datu pārnesamība);
• iebilst pret apstrādi, kas balstīta uz leģitīmajām interesēm;
• jebkurā brīdī atsaukt doto piekrišanu — atsaukums neietekmē apstrādes likumību, kas veikta pirms atsaukuma.

Lai īstenotu savas tiesības, sazinieties ar mums, rakstot uz krezs.lv@gmail.com vai pa pastu uz juridisko adresi. Atbildi sniegsim ne vēlāk kā viena mēneša laikā no pieprasījuma saņemšanas.

Ja uzskatāt, ka Jūsu personas dati tiek apstrādāti prettiesiski, Jums ir tiesības iesniegt sūdzību Datu valsts inspekcijā (Rīga, Elijas iela 17; www.dvi.gov.lv).

7. Sīkdatnes

Sīkdatnes ir nelielas teksta datnes, ko tīmekļa vietne saglabā Jūsu ierīcē. Interneta veikals izmanto tikai darbībai nepieciešamās sīkdatnes:

• sesijas sīkdatnes — nodrošina vietnes pamatfunkcijas un drošu sesiju pasūtījuma noformēšanas laikā;
• iepirkumu groza sīkdatnes — saglabā grozā ievietotās preces, kamēr pabeidzat pirkumu.

Nepieciešamās sīkdatnes tiek izmantotas, pamatojoties uz mūsu leģitīmajām interesēm nodrošināt vietnes darbību, un bez tām interneta veikals nevar pilnvērtīgi darboties. Sīkdatnes varat dzēst vai bloķēt pārlūkprogrammas iestatījumos, taču tādā gadījumā atsevišķas vietnes funkcijas (piemēram, iepirkumu grozs) var nedarboties.

Ja nākotnē izmantosim analītikas vai mārketinga sīkdatnes, tās tiks aktivizētas tikai ar Jūsu iepriekšēju piekrišanu.

8. Datu drošība un politikas izmaiņas

Mēs īstenojam atbilstošus tehniskos un organizatoriskos pasākumus, lai aizsargātu personas datus pret nesankcionētu piekļuvi, nozaudēšanu vai izpaušanu, tostarp izmantojam šifrētu (HTTPS) savienojumu.

Mēs varam laiku pa laikam atjaunināt šo privātuma politiku. Aktuālā redakcija vienmēr ir pieejama šajā lapā. Būtisku izmaiņu gadījumā informēsim interneta veikalā.

Privātuma politika ir spēkā no 2026. gada 28. augusta.